先看这些名词的关系
VPN新手名词速查，先从连接流程看起：套餐决定可以使用什么服务；订阅把可用节点的配置信息交给客户端；节点是你选中的连接入口；协议规定客户端与服务端如何通信；分流规则则决定哪些请求走这条连接。它们不是同一个开关。换了节点却仍打不开某个网站，问题也可能出在规则、DNS 或客户端设置上。
日常交流中，“VPN”常被用来泛指跨境访问工具。但不同客户端使用的连接技术并不相同，有的提供系统级隧道，有的以代理协议处理指定流量。理解自己正在使用的客户端和工作模式，比记住一串技术名称更有用。下面这张表可以作为看设置页面时的对照。
| 看到的词 | 它回答的问题 | 新手先做什么 |
|---|---|---|
| 订阅 | 客户端从哪里获取配置？ | 从服务面板复制链接并导入。 |
| 节点 | 这次连接选哪个入口？ | 按目标服务与出口地区选择。 |
| 协议 | 客户端怎样与服务端通信？ | 先使用订阅提供的兼容配置。 |
| 分流 | 哪些请求经过所选线路？ | 按用途检查规则与 DNS 行为。 |
这个顺序也适合排错：先确认配置确实进入了客户端，再确认节点能够连接，最后检查目标流量有没有被规则送到预期的出口。只盯着节点名称反复切换，往往会漏掉真正影响访问路径的设置。
订阅链接不是套餐
“月订阅”里的订阅通常指付费周期；客户端里的“添加订阅”则是导入配置的方法。后者通常是一条由服务面板提供的链接，客户端读取后显示可选节点及相关参数。两个词写法相同，作用却不同：购买或选择套餐不会自动保证某个客户端已经拿到配置，导入链接也不代表可以忽略套餐的使用规则。
实际操作时，先在服务面板找到适用于当前客户端的订阅入口，复制链接；再在客户端选择“从链接导入”或含义相近的功能，粘贴并更新。不同平台的菜单位置可能不同，有的客户端会要求先添加配置文件，有的会把订阅与单个节点分开显示。导入成功后，应当能看到节点列表，再选择节点并发起连接。
列表为空时，不要立刻判断整条线路不可用。先检查是否复制完整链接、是否选对客户端支持的导入方式，并尝试在客户端手动更新订阅。若客户端提示格式不兼容，应核对服务提供的客户端说明，而不是把链接任意改成另一种协议。
节点、地区与线路类型
节点是客户端列表中可选择的连接配置，名称常包含地区或用途。地区通常表示服务对外呈现的出口位置，但节点名称本身不等于目标网站一定会按该地区识别你。网站还可能参考账号设置、缓存或其他定位信号。要访问有地区要求的内容，应先查看目标服务自己的规则，再选择匹配的出口，连接后检查实际结果。
线路类型描述的是流量如何到达出口，而不是“快慢等级”。直连通常指客户端直接与远端入口建立连接；中转是在途中经过服务提供的转发入口；IEPL 专线则是特定的专线传输方案。即便名称相同，实际体验仍取决于本地网络、拥塞情况、出口负载和目标服务。不能仅凭“专线”二字推断任何时段都更快，也不能把节点列表中的地区当成端到端路径图。
选择时从用途倒推：日常浏览先选目标服务可访问、连接稳定的地区；办公场景要同时考虑会议连接、文件上传和公司网络策略；流媒体则以目标平台的实际播放结果为准。如果某个节点已经满足用途，没有必要只因另一个节点名称更醒目就频繁切换。频繁变更出口还可能触发目标服务的额外登录检查。
协议与客户端要配套
协议规定通信双方如何交换数据。常见名称包括 Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC。它们不是可以随手互换的“速度档位”：不同协议有各自的配置字段、传输方式与客户端支持范围。VLESS 还可能搭配不同的传输和安全配置；只知道节点标着 VLESS，并不足以手工还原完整连接参数。
Hysteria2 与 TUIC 常利用基于 QUIC 的传输机制，网络环境对相关流量的处理会影响连接表现。这不意味着它们必然比其他协议更快。Shadowsocks、VMess 或 Trojan 也不能只凭名称判断隐私表现：还需要看具体配置、客户端行为，以及目标访问本身采用的加密方式。对新手来说，可靠的起点是使用服务提供的完整订阅配置，而不是看见陌生协议就手动修改端口或传输选项。
客户端支持同样重要。Windows、macOS、Android 和 iOS 上可用的应用、系统权限及设置入口并不完全一致；即使界面都有“连接”按钮，系统代理、虚拟网络接口和分流能力也可能不同。某个平台能导入订阅，不代表另一个平台上的同名功能具有完全相同的覆盖范围。遇到“导入了却无法连接”，先核对客户端版本是否支持对应配置格式，再看具体错误提示。
分流、全局与规则模式
分流是给流量安排路径：符合规则的请求走所选线路，其余请求走本地网络或其他路径。规则可能按域名、地址、应用或网络类别匹配，具体能力取决于客户端。规则模式适合既要访问国际网站、又要保持本地服务正常工作的场景；不过规则并非永远准确，目标网站改用新的域名后，旧规则可能漏掉相关请求。
全局模式通常表示把客户端能够接管的流量尽量交给所选线路处理，并不是承诺设备上的每个进程、每种连接都会经过它。浏览器扩展、系统代理和虚拟网络接口覆盖的范围不同，部分应用也可能不遵循系统代理。需要确认路径时，应查看所用客户端对“全局”的具体定义，而不是只看模式名称。
DNS 负责把域名解析成可连接的地址。若网站请求走了线路，域名查询却由本地网络处理，就可能出现与预期路径不一致的 DNS 泄漏。它既可能影响隐私判断，也可能让规则匹配与实际访问结果不一致。开启规则模式后若出现“同一网站有时可用、有时不可用”，除了换节点，还应检查客户端的 DNS 设置、规则命中情况和浏览器自身的安全 DNS 设置。不要假定开启连接后 DNS 一定自动走相同路径。
新手连接与排错顺序
第一次设置不必同时研究所有协议与高级规则。把目标缩小为“让指定网站按预期路径访问”，每完成一步就验证一次；这样即使遇到问题，也能知道变化发生在哪个环节。
- ✅ 从服务面板取得与当前客户端匹配的订阅，导入后更新列表，确认节点名称已经出现。
- ✅ 按目标服务选择出口地区和节点，先使用客户端提供的常规连接设置，不随意改动订阅中的协议参数。
- ✅ 连接后访问目标网站，检查页面能否打开、登录或播放是否符合自己的实际用途。
- ✅ 如目标网站不可用，先看客户端是否显示连接成功，再检查分流规则是否让该网站走了预期路径。
- ✅ 若连接显示正常而域名访问异常，检查 DNS 设置；必要时换一个适合该用途的节点，再重复验证。
还有一种常见误判：网页可以打开，但应用内的某项功能仍不可用。应用可能调用其他域名，或使用与网页不同的连接方式。此时记录具体出问题的应用、操作和错误提示，比简单说“节点失效”更利于定位。需要进一步了解节点选择，可以查看站内的节点页面；想按设备完成安装与导入，可从教程页面开始。